25. Особенности управления операционным риском коммерческого банка.

Операционный риск, иногда называемый риском бремени, состоит в способности банка предоставлять финансовые услуги прибыльным способом. То есть, как способность предоставлять услуги, так и способность контролировать расходы, связанные с предоставлением этих услуг, в равной степени являются важными элементами.

Операционный риск частично относится к технологическому риску и может являться результатом неправильного срабатывания технологии или поломки систем поддержки операционного отдела банка.

Целью управления операционным риском является поддержание принимаемого банком риска на уровне, определенном им в соответствии с собственными стратегическими задачами. Приоритетным является обеспечение максимальной сохранности активов и капитала на основе уменьшения (исключения) возможных убытков. Управление операционным риском осуществляют также в целях: 

■  выявления, измерения указанного риска и определения его приемлемого уровня; 

■  постоянного наблюдения за операционным риском; 

■  принятия мер по поддержанию риска на уровне, не угрожающем финансовой устойчивости банка и интересам его кредиторов и вкладчиков;

■ соблюдения всеми служащими банка нормативных правовых актов и внутренних банковских правил и регламентов.

ОПРЕДЕЛЕНИЕ ОПЕРАЦИОННЫХ РИСКОВ 

Существует два основных определения операционных рисков: данное Базельским комитетом по банковскому надзору [1] и определение Центрального банка Российской Федерации [2]: 

1) риск потерь, возникающих в результате неточных или ошибочных действий людей, ошибок внутренних процессов / систем или в результате внешних событий;

2) риск возникновения убытков в результате несоответствия внутренних порядков и процедур проведения банковских операций и других сделок характеру и масштабам деятельности кредитной организации и/или требованиям действующего законодательства в результате нарушения указанных порядков и процедур служащими кредитной организации и/или иными лицами (вследствие непреднамеренных или умышленных действий или бездействия), в результате несоразмерности (недостаточности) функциональных возможностей (характеристик) применяемых кредитной организацией информационных, технологических и других систем и/или их отказов (нарушений функционирования), а также в результате воздействия внешних событий.

Определение регулятора, как всегда, более объемное, при этом все основные компоненты операционного риска (действия людей, внутренние процессы, системы и внешние события) совпадают с определением Базельского комитета. Однако в отличие от европейского регулирующего органа ЦБ РФ выпустил ряд положений, выделяющих из операционного риска правовой, стратегический риск и риск потери деловой репутации. В целях построения оптимальной структуры мониторинга, оценки и управления операционными рисками имеет смысл придерживаться подхода Базельского комитета с вводом системной возможности последующей реклассификации выявленных операционных рисков в указанные выше (правовой, стратегический, риск потери деловой репутации), дабы соответствовать требованиям регулятора (ЦБ РФ).

СИСТЕМА УПРАВЛЕНИЯ ОПЕРАЦИОННЫМИ РИСКАМИ КОММЕРЧЕСКОГО БАНКА 

Управление операционным риском состоит из его выявления, оценки, мониторинга, контроля и/или минимизации (определение ЦБ РФ). Можно выделить следующие этапы внедрения системы управления операционными рисками: 

1) классификация рисков банка; 

2) определение сфер компетенции, функций и ответственности подразделений в управлении ОР; 

3) сбор данных о размере потерь и вероятности наступления рисковых событий; 

4) выявление факторов риска по разным направлениям бизнеса (ключевых индикаторов ОР}; 

5) количественная и качественная оценка ОР; 

6) выбор механизмов контроля за ОР и расстановка приоритетов; 

7) расчет экономического эффекта от контроля за ОР; 

8) внедрение системы контроля и отчетности по ОР; 

9) непрерывный мониторинг ОР.

Ключевым подразделением, отвечающим за разработку и внедрение системы оценки и управления операционными рисками, является соответствующее подразделение в рамках департамента, отвечающего за анализ и управление рисками банка (ДАУР). На рис. 4 представлены основные источники информации, необходимой для работы с операционными рисками. 

ДАУР осуществляет комплексный анализ всей поступающей информации, в том числе аудит ее качества и достоверности. Отдельно производится контроль за устранением выявленных операционных рисков, а также их системная оценка в целом по банку. Кроме того, подразделение проводит стресс-тестирование и оценку эффективности системы управления операционными рисками.

Результатом работы ДАУР с массивом данных по операционным рискам являются следующие сведения и мероприятия: 

■  достоверная ежедневная информация по операционным рискам самого банка, а также выявленным в других финансовых организациях (согласно данным СМИ и т.д.); 

■  еженедельная динамическая оценка ключевых индикаторов операционного риска (КИР); 

■  ежемесячный отчет, предоставляемый председателю правления банка; 

■  ежеквартальный отчет, представляемый на правлении банка; 

■  ежегодный отчет для совета директоров банка; 

■  регулярный аудит и изменение внутренних бизнес-процессов банка с целью минимизации ОР; 

■  разработка и внесение оперативных дополнений в политику управления OR политику страхования